2025年IT认证《网络基础》模拟卷

2025年IT认证《网络基础》模拟卷考试时间：______分钟总分：______分姓名：______一、选择题（每题1分，共50分）1.在OSI参考模型中，负责数据加密解密、压缩解压缩的层是？A.应用层B.表示层C.会话层D.传输层2.TCP/IP协议栈中，与OSI模型的传输层功能最接近的层是？A.网络接口层B.网络层C.传输层D.应用层3.以下哪种IP地址属于私有地址范围？A.B.C.D.4.将一个类C网络（如/24）划分为两个子网，至少需要使用几位主机位？A.1B.2C.3D.45.用于在网络设备之间建立逻辑连接，并根据IP地址转发数据包的设备是？A.交换机B.集线器C.路由器D.防火墙6.在双绞线中，使用颜色编码来区分线对的是？A.T568A标准B.T568B标准C.两者都是D.两者都不是7.光纤通信主要利用什么原理传输信号？A.电磁波反射B.光的反射C.光的全反射D.电流的传导8.以下哪种网络设备工作在OSI模型的物理层？A.路由器B.交换机C.集线器D.网桥9.在TCP/IP网络中，用于将域名解析为IP地址的服务是？A.DHCPB.DNSC.WINSD.ARP10.用于动态分配IP地址给网络设备的协议是？A.FTPB.SMTPC.DHCPD.Telnet11.以下哪种网络攻击属于拒绝服务（DoS）攻击的一种？A.SQL注入B.像素炸弹C.恶意软件植入D.中间人攻击12.在无线网络中，常用的Wi-Fi加密标准WPA2使用什么算法？A.WEPB.TKIPC.AESD.SSID隐藏13.交换机工作在OSI模型的哪一层？A.数据链路层B.网络层C.传输层D.应用层14.路由器工作在OSI模型的哪一层？A.数据链路层B.网络层C.传输层D.应用层15.将IP地址分成网络地址和主机地址的部分称为？A.子网掩码B.网关C.默认路由D.ARP表16.在TCP/IP网络中，用于标识网络接口的32位地址是？A.IP地址B.MAC地址C.端口号D.子网掩码17.以下哪种传输介质最容易受到电磁干扰？A.光纤B.同轴电缆C.双绞线D.无线电波18.在网络拓扑结构中，所有节点都连接到一个中心节点的是？A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑19.用于测试网络连通性的常用命令是？A.ipconfigB.netstatC.pingD.tracert20.网络安全中的“最小权限原则”指的是？A.用户只能访问其工作所需的资源B.网络设备必须配置防火墙C.定期更改密码D.使用最新的操作系统21.在TCP连接建立过程中，三次握手阶段的目的是什么？A.数据传输B.连接建立确认C.连接关闭D.错误校验22.以下哪种设备主要用于隔离网络segment，提高网络性能？A.路由器B.交换机C.网桥D.集线器23.无线局域网（WLAN）的典型传输距离一般在？A.几米B.几十米C.一两百米D.几公里24.IP地址3/27表示该地址的网络部分占多少位？A.16位B.24位C.27位D.32位25.用于存储路由器配置信息的文件通常是？A.ARP表B.路由表C.配置文件（如startup-config）D.静态路由26.以下哪种服务用于分配IP地址和默认网关给网络设备？A.DNSB.DHCPC.SNMPD.WINS27.传输层协议TCP提供的是？A.无连接、不可靠的数据传输B.无连接、可靠的数据传输C.有连接、不可靠的数据传输D.有连接、可靠的数据传输28.物理层的主要任务是什么？A.提供端到端的逻辑数据传输B.处理网络层地址C.在物理媒介上传输比特流D.分配IP地址29.防火墙的主要作用是？A.加快网络速度B.提供网络地址转换（NAT）C.防止未经授权的访问D.处理网络数据包30.在子网划分中，保留全0和全1的主机位不能使用，这被称为？A.网络地址B.广播地址C.保留地址D.不可用主机位31.以下哪种网络设备可以自动发现并连接到网络中的其他设备？A.路由器B.交换机C.集线器D.网络打印机32.在TCP/IP模型中，应用层对应OSI模型的哪几层？A.应用层B.表示层、会话层C.数据链路层、物理层D.应用层、表示层、会话层33.以下哪种IP地址分配方式属于静态分配？A.DHCP分配B.手动配置C.PPTP隧道D.无线连接34.交换机根据什么信息转发数据帧？A.目的IP地址B.目的MAC地址C.源IP地址D.端口号35.用于将私有IP网络连接到公共互联网的设备或服务是？A.防火墙B.代理服务器C.网关（默认路由）D.NAT设备36.无线网络中的SSID指的是？A.无线网络的安全协议B.无线网络的广播名称C.无线网络的加密方式D.无线网络的物理地址37.在网络中，用于标识不同网络的设备是？A.交换机B.路由器C.集线器D.WINS服务器38.以下哪种传输介质传输速率最高？A.双绞线B.同轴电缆C.光纤D.无线电波39.TCP协议的端口号范围是？A.0-1023B.1024-49151C.49152-65535D.A和BE.A、B和C40.网络中的广播域是指？A.所有路由器连接的区域B.所有交换机连接的区域C.一台路由器隔离的两个网络D.所有相互可以直接通信的主机组成的区域41.以下哪种服务用于将一个域名解析为多个IP地址？A.DHCPB.DNSC.WINSD.ARP42.IP数据包在网络中传输时，其源IP地址和目的IP地址会发生变化吗？A.总是变化B.总是不变C.在本地网络内部不变，跨网络时变化D.取决于是否使用了NAT43.在网络中配置静态路由的目的是什么？A.提供备用路径B.自动发现路径C.优化所有路径D.禁用动态路由44.以下哪种技术可以允许一个内部网络的多个设备共享一个公共IP地址？A.VPNB.NATC.DHCPD.防火墙45.物理层使用的传输单位是？A.字节（Byte）B.包（Packet）C.帧（Frame）D.比特（Bit）46.交换机通过哪个地址来学习MAC地址表？A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址47.无线网络中，常用的“信道”指的是？A.数据传输速率B.信号频率范围C.传输距离D.加密级别48.在网络故障排除中，通常采用的排查思路是？A.从内到外，从简单到复杂B.从外到内，从简单到复杂C.只关注硬件问题D.只关注软件问题49.以下哪种设备不属于网络层设备？A.路由器B.交换机C.防火墙D.网桥50.网络安全中的“防火墙”和“入侵检测系统（IDS）”的主要区别在于？A.防火墙是硬件，IDS是软件B.防火墙主动防御，IDS被动检测C.防火墙只能过滤，IDS可以修复D.防火墙处理速度更快二、填空题（每题2分，共20分）1.OSI参考模型共有______层，而TCP/IP协议栈通常分为______和______两个部分。2.在IPv4地址/23中，网络地址部分是______，该网络可以容纳______台主机。3.用于将网络数据帧从源主机传输到目标主机的设备工作在OSI模型的______层。4.双绞线根据线对排列顺序的标准有______和______两种。5.光纤通信利用光的全反射原理在纤芯中传输光信号，相比双绞线，其优点包括______、______和______。6.无线局域网（WLAN）使用______频段进行无线通信，常见的标准有______、______等。7.在TCP/IP网络中，用于将IP地址解析为MAC地址的协议是______。8.防火墙可以通过______、______等多种技术来控制网络流量。9.IP地址subnetmask表示该网络的广播地址是______。10.交换机工作在数据链路层，它根据数据帧的______字段来转发数据。三、判断题（每题1分，共10分）1.TCP协议提供面向连接的、可靠的、基于字节流的服务。（）2.交换机比集线器更智能，因为它可以过滤冲突域。（）3.在任何情况下，子网掩码都不能改变网络的广播域。（）4.无线网络比有线网络更容易受到电磁干扰。（）5.DHCP服务器可以同时为网络设备分配IP地址和默认网关地址。（）6.物理层负责处理网络层数据包的传输。（）7.路由器可以工作在OSI模型的任何层。（）8.WEP是早期常用的无线加密标准，但已被认为是不安全的。（）9.防火墙可以完全阻止所有网络攻击。（）10.在星型网络拓扑中，任何一条链路的故障都会导致整个网络瘫痪。（）四、简答题（每题10分，共30分）1.请简述TCP/IP协议栈中传输层（TCP和UDP）的主要区别。2.请解释什么是子网划分？为什么要进行子网划分？3.请简述网络设备（路由器、交换机、集线器）在OSI模型中各自所处的层级，并说明它们的主要功能和工作原理有何不同。五、综合题（每题15分，共30分）1.假设你有一个类C网络地址/24，现需要将其划分为4个子网。请写出：a.每个子网的网络地址、广播地址和可用主机地址范围。b.每个子网的子网掩码。c.如果主机A位于子网1，主机B位于子网3，它们之间通信需要经过路由器，请简述数据包的传输路径和涉及的关键技术。2.假设一个办公室的网络拓扑如下图所示（此处无图，请自行想象），包含一台路由器、两台交换机、多台计算机。a.如果计算机A和计算机B在同一子网内，它们之间直接通信需要交换机执行什么操作？b.如果计算机C需要访问互联网上的服务器，数据包需要经过哪些网络设备？请简述路由器在其中扮演的角色。c.如果路由器上的某个接口故障，可能会对网络产生什么影响？---试卷答案一、选择题1.B2.C3.C4.B5.C6.C7.C8.C9.B10.C11.B12.C13.A14.B15.A16.B17.C18.A19.C20.A21.B22.A23.B24.B25.C26.B27.D28.C29.C30.A31.B32.D33.B34.B35.C36.B37.B38.C39.D40.D41.B42.D43.A44.B45.D46.C47.B48.A49.B50.B二、填空题1.七；四；网络层、传输层2.；2543.数据链路层4.T568A；T568B5.传输速率高；抗干扰能力强；传输距离远6.2.4GHz/5GHz；Wi-Fi5(802.11ac)；Wi-Fi6(802.11ax)7.ARP8.访问控制列表（ACL）；状态检测9.5510.目的MAC地址三、判断题1.√2.√3.√4.×5.√6.×7.×8.√9.×10.×四、简答题1.TCP（传输控制协议）：*面向连接：通信前必须建立连接（三次握手），通信结束后释放连接（四次挥手）。*可靠传输：保证数据按序、无差错、无丢失地传输。通过序列号、确认应答（ACK）、超时重传、流量控制、拥塞控制等机制实现。*全双工通信：连接建立后，双方可以同时发送和接收数据。*适用于要求高可靠性的应用，如网页浏览（HTTP/HTTPS）、文件传输（FTP）、邮件传输（SMTP/POP3/IMAP）。UDP（用户数据报协议）：*无连接：发送数据前无需建立连接，直接发送数据报。*不可靠传输：不保证数据一定到达、按序到达或无差错。尽力而为地传输数据，不进行确认、重传等。*头部开销小：UDP头部只有8字节，比TCP的20字节小，效率较高。*单工通信：数据传输是单向的，只能发送数据，不能接收数据。*适用于要求实时性、可靠性不高的应用，如视频流、音频流、实时在线游戏、DNS等。2.子网划分：是将一个较大的网络（网络号）分割成若干个较小的、独立的子网络（或子网）的过程。通过从主机位中借位来形成子网位。为什么要进行子网划分：*提高网络性能：减小广播域的大小，广播风暴影响范围变小，提高网络传输效率。*增强网络管理：将网络分割成更小的单元，便于管理、维护和故障排除。*安全隔离：可以将不同安全级别的区域隔离开，提高网络安全性。*节省IP地址：可以更有效地利用IP地址资源，避免地址浪费。*支持VLAN：子网划分是实现虚拟局域网（VLAN）的技术基础。3.层级与功能：*集线器（Hub）：工作在OSI模型的物理层。它接收来自一个端口的数据，然后没有区分地转发到所有其他端口（除了源端口）。它只是简单的信号重复，不能识别MAC地址，也无法隔离冲突域。所有连接到集线器的设备处于同一个冲突域和广播域。*交换机（Switch）：工作在OSI模型的数据链路层（主要基于MAC地址）。它使用MAC地址表来学习连接到其端口的设备的MAC地址，当收到数据帧时，根据目标MAC地址将其转发到相应的端口，而不是所有端口。交换机可以隔离冲突域（每个端口是一个冲突域），但不能隔离广播域（默认情况下所有端口属于同一广播域）。*路由器（Router）：工作在OSI模型的网络层。它根据IP地址来转发数据包。路由器的主要功能是连接不同的网络（不同IP子网），并根据路由表选择最佳路径将数据包从一个网络传输到另一个网络。路由器可以隔离广播域（每个接口通常属于不同的广播域），也能隔离冲突域（不同接口属于不同冲突域）。不同点总结：*工作层级：集线器（物理层），交换机（数据链路层），路由器（网络层）。*转发依据：集线器（物理信号），交换机（MAC地址），路由器（IP地址）。*冲突域：集线器（所有端口共享），交换机（每个端口一个），路由器（不同接口不同）。*广播域：集线器（所有端口共享），交换机（默认共享），路由器（不同接口不同）。*连接对象：集线器（相同介质设备），交换机（相同介质设备），路由器（不同网络/不同介质设备）。五、综合题1.子网划分（/24->4个子网）a.计算过程：*原网络掩码：/24=(前24位为网络位)*需要划分成4个子网，需要borrow(借位)log2(4)=2位。*新子网掩码：/26=92(前26位为网络位)*剩余主机位：32-26=6位。*子网1：*网络地址：(00000000)*可用主机范围：(00000001)到2(00111110)*广播地址：3(00111111)*子网2：*网络地址：4(01000000)*可用主机范围：5(01000001)到26(01111110)*广播地址：27(01111111)*子网3：*网络地址：28(10000000)*可用主机范围：29(10000001)到90(10111110)*广播地址：91(10111111)*子网4：*网络地址：92(11000000)*可用主机范围：93(11000001)到54(11111110)*广播地址：55(11111111)b.子网掩码：92(/26)c.传输路径：*主机A()发送数据给主机B(45)。*主机A检查子网掩码，发现.145不在.0-.63范围内，判断主机B不在同一子网。*主机A将数据包发送给默认网关（假设路由器IP为）。*路由器收到数据包，查找其路由表，找到目标网络28/26的出接口（假设是G0/0）。*路由器将数据包从G0/0接口转发给主机B。*主机B收到数据包。*涉及的关键技术：IP寻址、子网划分、ARP（查询路由器MAC地址）、路由（查找下一跳）、数据包转发。2.网络拓扑综合题（无图）a.如果计算机A和计算机B在同一子网内（假设都在子网1，如/26），它们之间直接通信：*计算机A检查目的IP地址（计算机B的IP），发现它在同一子网。*计算机A查看自己的ARP缓存，查找计算机B的MAC地址。*如果未找到，计算机A向子网1的广播地址发送ARP请求，询问“谁拥有IP地址XXX.XXX.XXX.XXX？”。